Politique de confidentialité

Chaque produit OneCoreHive est développé selon les principes suivants :

Privacy by Design

Les exigences de confidentialité sont intégrées à chaque étape de la conception, du développement et de la maintenance du produit.

Minimisation des données

Nous ne collectons que les informations nécessaires pour fournir la fonctionnalité demandée. Nous ne collectons jamais de données simplement parce qu’elles pourraient devenir utiles à l’avenir.

Transparence

Les utilisateurs doivent toujours comprendre :

• quelles informations sont collectées ;
• pourquoi elles sont collectées ;
• combien de temps elles sont conservées ;
• qui peut y accéder ;
• comment elles sont protégées.

Contrôle par l’utilisateur

Les organisations gardent le contrôle de leurs propres données. Chaque fois que c’est techniquement possible, les clients choisissent :

• ce qu’ils stockent ;
• où ils le stockent ;
• quand le supprimer ;
• si la synchronisation cloud est activée.

Security by Design

La confidentialité ne peut exister sans sécurité. Tous les systèmes OneCoreHive sont développés selon des pratiques de développement sécurisé visant à réduire les risques tout au long du cycle de vie du logiciel.

Selon le produit utilisé, OneCoreHive peut traiter les catégories d’informations suivantes :

Informations de compte

Par exemple :

• nom ;
• adresse e-mail ;
• nom de l’organisation ;
• identifiants d’authentification.

Informations sur l’organisation

Le cas échéant :

• nom de l’organisation ;
• informations sur l’administrateur ;
• détails de licence ;
• informations d’abonnement.

Données d’évaluation

Pour des produits comme TestScan, les organisations peuvent traiter :

• modèles d’évaluation ;
• feuilles de réponses ;
• informations de notation ;
• métadonnées d’évaluation.

Le contenu des évaluations reste sous le contrôle de l’organisation.

Informations techniques

Des informations techniques limitées peuvent être traitées pour améliorer la sécurité et la compatibilité, notamment :

• système d’exploitation ;
• version de l’application ;
• type d’appareil ;
• diagnostics de plantage (si activés).

OneCoreHive ne collecte pas intentionnellement :

• listes de contacts ;
• messages SMS ;
• photos personnelles sans lien avec la fonctionnalité du produit ;
• identifiants publicitaires à des fins de profilage ;
• données de localisation précises, sauf si une fonctionnalité spécifique l’exige explicitement ;
• informations financières en dehors des prestataires de paiement autorisés.

Nous ne vendons pas de données personnelles. Nous ne construisons pas de profils publicitaires. Nous ne monétisons pas les informations de nos clients.

Certaines applications OneCoreHive nécessitent l’accès à la caméra de l’appareil.

Par exemple, TestScan utilise la caméra exclusivement pour numériser des feuilles d’évaluation. Les images de la caméra ne sont traitées que pour la fonctionnalité prévue.

OneCoreHive n’utilise pas l’accès à la caméra pour la reconnaissance faciale, la surveillance ou le profilage comportemental.

Chaque fois que c’est techniquement faisable, le traitement s’effectue directement sur l’appareil de l’utilisateur. Les avantages incluent :

• une confidentialité renforcée ;
• une dépendance réduite au réseau ;
• des temps de réponse plus rapides ;
• un plus grand contrôle organisationnel.

Cette approche Offline-First est un principe architectural fondamental de OneCoreHive.

Certaines fonctionnalités peuvent, en option, utiliser une infrastructure cloud. Les fonctionnalités cloud peuvent inclure :

• synchronisation du compte ;
• sauvegardes chiffrées ;
• validation de licence ;
• fonctionnalités de collaboration optionnelles.

Les organisations restent responsables de déterminer si les services cloud conviennent à leur environnement.

Certains produits OneCoreHive incluent des capacités assistées par IA. L’intelligence artificielle est conçue pour :

• assister les utilisateurs ;
• améliorer l’efficacité ;
• automatiser les opérations répétitives ;
• augmenter la précision de la reconnaissance.

L’IA n’a pas vocation à remplacer le jugement humain. Les décisions finales restent la responsabilité de l’utilisateur ou de l’organisation.

Les informations ne sont conservées que le temps nécessaire pour :

• fournir le service demandé ;
• respecter les obligations légales ;
• maintenir la sécurité ;
• répondre à des besoins opérationnels légitimes.

Les durées de conservation varient selon :

• le produit ;
• le modèle de déploiement ;
• la configuration de l’organisation ;
• la législation applicable.

Lorsque les informations sont stockées exclusivement sur un appareil contrôlé par le client et n’ont pas été synchronisées avec les services OneCoreHive, OneCoreHive ne peut pas :

• récupérer des informations supprimées ;
• restaurer des appareils endommagés ;
• accéder aux données d’évaluation stockées localement.

Les organisations sont responsables de la mise en place de procédures de sauvegarde appropriées et de mesures de protection des appareils.

Lorsque des informations personnelles sont traitées dans différentes juridictions, OneCoreHive met en place des garanties appropriées, conformes à la législation applicable en matière de confidentialité.

Selon la législation applicable, les utilisateurs peuvent disposer de droits, notamment :

• accès ;
• rectification ;
• effacement ;
• limitation du traitement ;
• portabilité des données ;
• opposition au traitement ;
• retrait du consentement, le cas échéant.

Les demandes peuvent être soumises via les coordonnées ci-dessous.

• Généralcontact@onecorehive.com
• Confidentialitéprivacy@onecorehive.com
• Sécuritésecurity@onecorehive.com